четверг, 23 августа 2018 г.

Защити близкого своего: что делать, если человек пропал?


Сегодня наша публикация не о информационной безопасности, а о безопасности и защите близкого, дорогого человека.

Однажды моя бабушка ушла из дома, а через некоторое время позвонила бабушкина знакомая из противоположной части нашего района и сообщила, что бабушка во дворе, потерялась и не может вернуться. Это было одним из первых проявлений деменции у бабушки. Прошло пять лет, были взлеты и падения на фоне заболеваний, сейчас семья научилась с этим жить, бабушка чувствует себя гораздо лучше и больше не терялась. 

В воскресенье в автобус, в котором я ехала, двое молодых людей в полицейской форме посадили старушку. Обычная сухонькая бабулька с сумочкой, в платье в цветочек и вязаной футболке. Аккуратная, ухоженная, только на локтях небольшие ссадины, вероятно, от падений, и пару шариков репейника на одежде. Только вот старушка села в неправильный автобус, не слышала ответов кондуктора, и никак не могла понять, что не ее денег недостаточно для поездки, а едет она не туда. 

Добрая самаритянка вывела бабулю на остановке, где собиралась пересадить на нужный автобус. В момент выхода бабушки что-то заставило сделать меня пару фотографий. Я разместила пару объявлений на своей странице и в популярных местных группах, и уже буквально через час родственники женщины были найдены. Бабушка девяносто трех лет от роду ушла из дома. Начались репосты, сообщения о том, что бабушку видели, но в апреле, и может не эту, но похожую. 

Родственники тщетно звонили туда, где бабушка жила раньше, до переезда к детям, сыпались жалостливые комментарии, а также гневные в укор родственникам, которые оставили бабушку одну и откровенно пугающие, про то, как вот так же у кого-то ушла знакомая бабушка, а потом её тело нашли в канаве. 

Спустя еще четыре часа отслеживания всех комментариев во всех группах, где были посты, появилось сообщение, что бабушка в районе автовокзала. Так вышло, что живу я рядом, поэтому, не помедлив ни минуты, побежала на вокзал, попутно звоня внучке пропавшей женщины. На вокзале и правда оказалась она. 

Спустя полчаса беглянка была передана родственникам. Эта история закончилась довольно быстро и позитивно. Но бывают и другие ситуации. И нам хотелось бы рассказать, какими способами этих ситуаций можно попытаться избежать.
Что вообще такое деменция? Деменция — это приобретенное слабоумие, чаще всего проявляющееся в пожилом возрасте, связанное с утратой человеком всех знаний и практических навыков, приобретенных в течение жизни. По данным ВОЗ, во всем мире насчитывается более 46 миллионов людей с деменцией. 

Главной проблемой деменции является то, что болезнь разрушает не только жизнь, самого больного, но и жизнь его родных. Столкнувшись с деменцией, родственникам больного сложнее всего от отсутствия информации о том, как вести себя и жить с больным. 

Конечно, первым делом после обнаружения серьезных странностей в поведении пожилых родственников, нужно не затягивать и обращаться ко врачу: здесь может помочь невролог, а также можно обратиться в психо-неврологический диспансер. Если специалисты подтвердят развитие деменции, нужно обустроить комнату, где будет проживать больной: пол застелить сплошным куском линолеума, он легко моется и не впитывает запахи, убрать из комнаты колющие, режущие и хрупкие предметы, можно врезать в дверь замок. Больные деменцией во многом похожи на маленьких детей, и примерно так же как с маленькими детьми нужно строить общение с больным: быть терпеливым, помогать и показывать на собственном примере. Для родственников людей, больных деменцией, в нашей стране есть большой сайт с большим количеством информации – memini.ru. 

Что стоит сделать заранее, чтобы человек с деменцией не потерялся? 

1. Оповестить соседей, что у вашего родственника проблемы с памятью, оставить свой номер телефона и попросить позвонить, если увидят, что ваш пожилой родственник идет куда-то один.

2. Звонить каждый день – самому больному или соседям. Потерявшаяся бабушка свой мобильный телефон с собой не носила, пользоваться практически не умела, поэтому хорошо было бы договориться с соседями.

3. Фотографировать больного – во-первых, это память. А во-вторых, если больной потеряется, Вы не окажитесь в ситуации, когда единственная фотография, которая есть - это фотография из паспорта, где бабушке или дедушке 45 лет, а не, допустим, 91.

4. Использовать GPS-трекер или RFID-браслет – такие трекеры будут полезны и детям, и пожилым людям. Но с трекерами есть несколько проблем – хорошие с минимальной погрешностью могут стоить дорого, а также они чаще выполняются в виде часов или браслета – их можно снять. В этом случае помогут часы или браслет с функцией оповещения о снятии, например, JET Kid Start. Потерявшаяся бабушка не смогла носить часы, в таком случае можно было бы попробовать прикреплять устройство к сумке или просто класть в карманы одежды (наиболее удобный способ зимой). Но если устройство невозможно снять, то это создает дополнительную стрессовую ситуацию для пожилого человека, и это может усугубить состояние больного. Также существует вариант с RFID-чипом, встроенным в тот же браслет. Они дешевле и не передают сигнал о местонахождении, но полицейские или скорая смогут прочитать записанную на чип информацию с браслета с помощью планшета или телефона под управлением Android. Насколько часто используется второй вариант в нашем городе – неизвестно.

5. Убедить носить с собой телефон - Ваш родственник может не уметь или забыть, как пользоваться телефоном, но в случае подключенной заранее услуги отслеживания местонахождения, которую предоставляют операторы мобильной связи, можно будет отследить координаты потеряшки.

6. Пришить бирки с телефоном на одежду – у бабушки в карманах были разложены бумажки с адресом и номером внучки, однако они не помогли, потому что никто из людей, встречавшихся бабушке за день, не стал лезть к ней в карманы. Но отказываться от них вовсе не стоит. Поисковики также рекомендуют сделать нашивки на одежду, так как бумажки больной может выкинуть. Бирки стоит делать в нескольких местах, вплоть до нижнего белья. В случае, если больному станет плохо, врачи найдут бирки и свяжутся с родственниками.

Что делать, если больной с деменцией уже пропал, а подготовки к этому не было?

1. Звонить в полицию – никаких правил про трое суток не существует. Позвонить в полицию может не только родственник, любой человек может подать заявление может любой человек, если считает, что он пропал и находится в опасности.

2. Обратиться в «Лиза Алерт» - в Архангельской области нет поискового отряда, но помощь все равно будет оказана – подскажут, что делать, сделают ориентировки, сделают таблицу больниц для прозвона.

3. Обследовать район – если больной ушел только что, просите в полиции, чтобы описание и данные передали патрулям, и самостоятельно также обойдите район. Возникают ситуации, когда человек путается и заходит в похожий дом или в соседний подъезд.

4. Вспомнить прошлое потерявшегося родственника – потерявшаяся бабушка раньше жила в посёлке под Архангельском, туда и рвалась поехать, поэтому родственники позвонили туда и убедились, что там ее нет, не видели и сузили таким образом район поисков. Полезно будет вспомнить, где раньше жил больной, где работал, часто они могут пытаться туда добраться.

5. Использовать социальные сети – потеряшку в нашей ситуации заметил очевидец, который увидел один из постов и сообщил о местонахождении бабушки.

Мы искренне надеемся, что данные рекомендации Вам никогда не пригодятся, и с проявлением деменции Вам или Вашим близким встретиться не придется никогда, но знать, что делать, когда видишь потерянного старичка или старушку всё же стоит.

Берегите себя и своих близких!

Автор: Мария Иванова (ООО "Шартрез")

среда, 22 августа 2018 г.

Опасайтесь Момо




Некоторое время назад лента новостных сайтов и социальных сетей, а особенно видеохостинга YouTube начала пестреть весьма жуткими видеороликами о явлении под названием Момо. 

История Момо началась с поста в Facebook от некоторого молодого человека с просьбой о помощи. В посте была информация о том, что автор его находится в беде и просил позвонить ему на японский номер телефона +81 3-4510-2539. Первоначальный пост найти так не удалось, а номер телефона не был активен в WhatsApp с 11 июля 2018 года, поэтому мы спокойно его публикуем. 

Согласно каналу интернет-расследований ReighBot пост стал виральным в начале июля 2018 года среди испаноязычных пользователей Facebook. При наборе в WhatsApp он идентифицируется как Momo с жуткой фотографией профиля. Фотография профиля представляет собой скульптуру молодой женщины с крупными выпученными глазами, птичьими чертами лица и птичьими ногами от компании Link Factory, которая занимается спецэффектами, куклами для кино и выставок. Скульптура впервые была представлена в августе 2016 года на выставке «Галерея призраков III: Подземный мир». По одной версии скульптура Момо изображает убумэ, дух из японского фольклора, которым становилась женщина, которая умерла во время родов. Со временем история об убумэ переросла в разряд городских легенд, и некоторые люди уверяли, что на самом деле её видели. 

Суть аккаунта, озаглавленного Момо, заключается в следующем: если найти аккаунт в WhatsApp и написать сообщение, то Момо обратится к человеку на его родном языке и будет всячески запугивать. Те, кому удалось связаться с Момо, поведали, что в ответ они получали оскорбления, намёки на то, что Момо известна их личная информация, а также разного рода шокирующие изображения. Явление настолько запугало общественность, что 13 июля властями мексиканского штата Табаско было опубликовано предостережение не вступать в переписку с Момо-аккаунтами, так как злоумышленники могут воспользоваться уловкой, чтобы украсть личную информацию, а наши коллеги PSafe (компания по информационной безопасности родом из Латинской Америки) сравнили Момо с печально известной игрой «Синий Кит».

Почему же мы пишем об этом сейчас, когда аккаунт уже почти месяц недоступен? Дело в том, что популярность привела к появлению огромного количества фейковых аккаунтов, в том числе русскоязычных, которые запугивают людей. Социальная инженерия, которой пользуются некоторые из Момо-аккаунтов, позволяют узнать местоположение, имя, достать фотографии и другую информацию. Некоторые впечатлительные люди и в особенности дети, чувствуют себя в такой ситуации уязвимыми и беспомощными. Возможно, именно эти чувства испытывала двенадцатилетняя девочка из Аргентины, которая покончила с собой. Одна из версий следствия заключается в том, что девочка вела переписку с злоумышленником, который от лица персонажа отправлял ребёнку фотографии шокирующего содержания и навязывал некую игру, за отказ от участия в которой следуют угрозы. Если же жертва соглашается, то получает очень странные задания, например, спуститься в подвал или сделать что-нибудь с ножом.

Интерес к пугающему персонажу подогревают и блогеры. Так, сегодня после просмотра ряда видеороликов о Момо, в ленте рекомендуемых YouTube появилось даже видео с названием «МОМО УПРАВЛЯЕТ МОИМ МАКИЯЖЕМ».
Мы настоятельно не рекомендуем связываться с Момо или любыми из её фейков, а если всё же любопытство победило, не стоит открывать любые ссылки, которые пришлёт персонаж, так как они могут содержать вирусное программное обеспечение или раскрывать злоумышленнику ваше местоположение или любую другую личную информацию.


Материал подготовлен Марией Ивановой, специалистом по защите информации.








четверг, 28 июня 2018 г.

Уголовная ответственность за нарушение ИБ


Одной из главных проблем в информационной безопасности является обоснование необходимости защиты информации. Можно сколь угодно долго описывать требования регуляторов, но руководство всегда будет интересовать вопрос, случалось ли что-то подобное в других организациях. Полезно также будет рассказать сотрудникам о возможных последствиях их вредных действий для них самих для более аккуратного соблюдения требований безопасности. Тут полезно было бы обратиться к судебной практике по защите информации. 
Но не все так просто. Для эффективного поиска судебных решений полезно было бы знать основные статьи Уголовного кодекса, касающихся преступлений в сфере информационной безопасности. Однако законодательство в сфере информационной безопасности меняется достаточно быстро.
Так, 26 июля 2017 года вышел в свет Федеральный закон, вносящий изменения в Уголовный кодекс Российской Федерации, а именно в главу 28, посвященную преступлениям в сфере компьютерной информации. С первого января 2018 года глава обзаведется еще одной статьей, а именно 274.1, предусматривающей ответственность за неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации. Данная статья достаточно полно описывает возможные нарушения защищенности информации критической информационной инфраструктуры с точки зрения триады «конфиденциальность-целостность-доступность». Так, первый ее пункт посвящен вредоносному программному обеспечению, которое всегда занимало особое место в 28 главе УК РФ. За создание, распространение и (или) использование компьютерных программ, предназначенной для неправомерного воздействия на критическую информационную инфраструктуру грозит лишение свободы от двух до пяти лет со штрафом в размере от пятисот тысяч до миллиона рублей. Второй пункт имеет дело с посягательством на конфиденциальность информации, содержащейся в критической информационной инфраструктуре. За подобное деяние преступник может получить от двух до шести лет лишения свободы со штрафом от пятисот тысяч до одного миллиона рублей. Третий пункт устанавливает ответственность за нарушение доступности и целостности критической информационной инфраструктуры и наказывается лишением свободы сроком до шести лет. В случае, если вред критической инфраструктуре причинен группой лиц по предварительному сговору, срок, очевидно, увеличивается – в этом случае грозит лишение свободы на срок от трех до восьми лет. А в случае, если деяние повлекло тяжкие последствия – от пяти до десяти лет.
Также уголовная ответственность грозит в случае таких же деяний в отношении некритических инфраструктур. За неправомерный доступ к информации, согласно статье 274 Уголовного кодекса Российской Федерации, грозит до двух лет лишения свободы, а в случае наступления тяжких последствий - семи лет лишения свободы. Аналогичное наказание ждет лиц, занимающихся созданием, использованием и распространением вредоносных компьютерных программ. А вот за нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей согласно статье 274 грозит максимум до пяти лет.
Помимо 28 главы Уголовного кодекса существует также целый ряд преступлений, который можно причислить к преступлениям в информационной сфере. Так, например, статья 138.1 Уголовного кодекса предусматривает ответственность за незаконный оборот специальных технических средств, предназначенных для негласного получения информации. Примером может послужить резонансное дело 2013 года, когда мужчина был осужден на год условно после покупки в китайском интернет-магазине ручку с встроенной видеокамерой. И можно сказать, что он еще легко отделался, ведь за подобное преступление грозит до четырех лет лишения свободы.
Также отдельно наказывается согласно статье 159.6 мошенничество в сфере компьютерной информации. Под эту статью подпадают различные уголовные дела. Например, известно несколько дел, когда бухгалтера, используя электронную подпись предприятия, перечисляли себе денежные средств сверх положенной заработной платы. За данное преступление можно получить до четырех месяцев ареста, а в случае совершения организованной группой либо в особо крупном размере уже до десяти лет лишения свободы со штрафом до миллиона рублей.
Кроме того, неправомерным действиям со сведениями, составляющими государственную тайну, также посвящено несколько статей Уголовного кодекса, а именно статья 283, предусматривающая ответственность за разглашение государственной тайны в виде лишения свободы до четырех лет и до семи, если деяние повлекло по неосторожности тяжкие последствия, статья 283.1, посвященная незаконному получению сведений, составляющих государственную тайну, с наказанием до восьми лет лишения свободы и статья 284, предусматривающая наказание до трех лет лишения свободы за утрату документов, содержащий государственную тайну. 
Но одной государственной тайной не ограничивается Уголовный кодекс, он также охраняет и другие виды тайны. Так, например, статья 183 устанавливает уголовную ответственность за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. За данное преступление грозит до двух лет лишения свободы, а в случае наступления тяжких последствий – до семи лет. Охраняется также и инсайдерская информация. За ее неправомерное использование согласно статье 185.6 следует наказание  вплоть до лишения свободы на срок от двух до шести лет лишения свободы со штрафом от пятидесяти до ста тысяч рублей. Также грозит наказание до трех месяцев ареста за разглашение данных предварительного расследования согласно статье 310 Уголовного кодекса. 
Законодательство в сфере информационных технологий изменяется очень быстро, поэтому составить список «лучших практик на все времена» не получится, однако в течение года или двух данный перечень будет сохранять свою актуальность. Если, конечно, за это время не произойдет кардинальных изменений.

Для Вас тему исследовала Иванова Мария, специалист по защите информации 

среда, 27 июня 2018 г.

GDPR - новый способ манипулирования

"Голь на выдумки хитра", пронеслось у меня в голове после прочтения очередной новости о нашумевшем регламенте.
Теперь хакеры уже угрожают не уничтожением данных, а тем, что выложат добытую информацию на общедоступный сервер. Напомню, что GDPR касается защиты персональных данных, но теперь, помимо неудобств субъекта ПДн и возможных исков за моральный ущерб, компания, у которой похитили данные может попасть на приличный штраф - в размере 4% от годового оборота (верхней планкой называют 20 000 000 евро).
Конечно, "добрые" хакеры предоставляют выбор - Вы можете выкуп заплатить (размер до 20 000$). Но! Это инцидент , а согласно регламенту, Вы обязаны сообщить о произошедшем не позднее, чем через 72 часа после происшествия.
И что же выберите Вы?
Мы рекомендуем рассмотреть указанную ситуацию как возможный риск и уже сейчас принять меры для защиты персональных данных и Ваших информационных систем, содержащих другую конфиденциальную информацию. 

вторник, 5 июня 2018 г.

Правила защиты персональных данных GDPR

Как показывают появившиеся новости, GDPR не может оставить людей равнодушными и это ли не счастье: суета, деятельность, вопросы, поиск ответов. Не так уж много людей разделят мою радость - для ряда организаций GDPR уже стало проблемой.
Например, сайты популярных газет: Chicago Tribune, The Los Angeles Times и New York Daily News,  - перестали работать из-за несоответствия новым правилам защиты персональных данных.
Как будут работать закон в Европе в отношении репортажной съемки тоже пока не ясно, ведь публиковать фотографии третьих лиц без их разрешения теперь тоже запрещено, а нарушения караются внушительными штрафами и даже тюрьмой.
Напомню, область действия GDPR:

  1. операции по обработке персональных данных в контексте присутствия на территории ЕС их оператора или обработчика, независимо от того, производится ли такая обработка на территории ЕС или нет 
  2. обработка персональных данных, находящихся на территории ЕС субъектов, которая осуществляется оператором или обработчиком, не имеющим присутствия на территории ЕС, в тех случаях, когда такая деятельность по обработке относится к: 
    1. Предложение товаров или услуг находящимся на территории ЕС субъектам персональных данных как на возмездной, так и на безвозмездной основе; 
    2. Отслеживание их действий при условии, что таковые осуществляются в пределах ЕС».
Насчет применимости для российских компаний - РКН заявил, что "требования Регламента Европейского союза по защите персональных данных не будут распространяться на российских операторов, осуществляющих деятельности на территории России, поскольку Российская Федерация не является участницей международных договоров с ЕС. На них распространяется действие только российских законов в этой сфере в соответствии с общепринятыми международными принципами обработки персональных данных". Т.е. данное заявление актуально для тех, кто не обрабатывает персональные данные граждан ЕС и никоим образом не присутствует на территории ЕС. Остальных могут ожидать существенных размеров штрафы - от 10 млн евро или 2% мирового годового оборота до 20 млн евро и 4% оборота
соответственно в зависимости от размеров нарушений.

Список регуляторов по GDPR можно посмотреть по этой ссылке.

В дополнение хочу сказать, что для Российских организаций, которые "держат руку на пульсе" и отслеживают Российское законодательство в сфере ИБ требования GDPR не покажутся новыми: требования учитывать правила защиты персональных данных как на этапе эксплуатации системы, так и на этапе планирования, документировать процессы обработки ПДн, проводить оценку рисков и уведомлять об инцидентах надзорные органы - все это уже практикуется финансовыми компаниями и частично организациями в других сферах.

Центр защиты информации "Шартрез" готов предложить свои услуги по направлению GDPR.




суббота, 2 июня 2018 г.

Бесцельные ПДн или что делать, если с Вас просят избыточные персональные данные

Месяц назад озадачилась я вопросом ипотеки - решила закинуть удочку в банки на предмет возможного одобрения энной суммы для приобретения жилья. Пошел процесс запроса данных, документов, заполнения анкет. И тут мне дают бумажку на подпись среди прочих, по которой я соглашаюсь на передачу всех моих представленных персональных данных целому списку организаций, среди которых, Мегафон, МТС, Билайн и прочие "связисты". На мой вопрос - "а зачем?" мне ответили "Ну, у нас порядок такой". Я начала объяснять, что это противозаконно, -не объясняя цели, передавать мои данные на обработку третьим лицам. Девушка в ответ только хлопала пушистыми ресницами и повторяла "На так надо, иначе мы не можем оформлять ипотеку".

Честно говоря, подобная ситуация случается со мной не первый раз, и я думаю, что не только я столкнулась с такой проблемой - запрашивают избыточные данные или собираются производить необъяснимые действия с данными. Если ты отказываешься от этих условий, то тебе отказывают в оказании услуг.

Следом у коллеги Марии происходит не менее интересная ситуация - на собрании собственников жилья запросили данные: ФИО, номер квартиры, информацию о праве собственности (долю и серию/номер свидетельства), паспортные данные. Обоснование - нужно для голосования.

Интересная ситуация. А Вы задумывались над тем, кто и зачем просит Ваши данные? Мы не будем сейчас заводить речь о мошеннических действиях, возьмем просто госучреждения и коммерческие организации, которые предоставляют нам минимально необходимые услуги.
Думаю, вопрос опять же в безграмотности или низком уровне грамотности людей, которые запрашивают данные и тех, у которых запрашивают данные.

Изучив, некоторые материалы мы пришли к следующим выводам:

  1. Избыточность запрошенных персональных данных - это нарушение ФЗ-152, о чем Роскомнадзор, кстати, постоянно говорит.
  2. На использование избыточных данных или избыточных действий с данными можно пожаловаться в Роскомнадзор, не забудьте, что нужны доказательства. Чем чаще мы будем проявлять активную позицию и обращаться к регулятору за помощью, тем быстрее мы выработаем у людей понимание вопросов по персональным данным. Да и Роскомнадзор, глядишь, отвлекутся от Телеграма ).
  3. Платежные документы за предоставление коммунальных услуг должны быть исполнены с соблюдением конфиденциальности содержащей информации. Другими словами, квитанции должны быть в конвертах, или содержать обезличенные данные. Говорят, у Ростелекома, с этой точки зрения, образцовые документы. Сама не видела, если у кого-то есть пример - делитесь.
  4. В случае отзыва персональных данных оператор имеет право прекратить предоставление услуг. Но это совсем не значит, что можно оставлять им все-все-все данные. Опять же Роскомнадзор поможет организации сориентироваться - заставит удалить избыточные данные. Иначе организации грозит штраф.
  5. Если Вы удалились из социальной сети, а сеть Вас еще помнит, то в Роскомнадзор обращаться нет смысла, гораздо эффективнее будет обращение в администрацию социальной сети.
Надеюсь, информация будет для Вас полезной.

Кстати, если Вы и Ваши коллеги озаботились повышением грамотности по защите информации или вопросами о персональных данных, Вы можете записаться на бесплатные семинары, которые организует компания "Шартрез". Кроме того, специально для пожилых людей по рекомендации Губернатора Архангельской области И.А. Орлова мы подготовили специальный семинар для пожилых людей о видах мошенничества в сфере информации. С программой семинаров Вы можете ознакомиться на нашем сайте www.shartrez.com.

P.S. За подготовку материалов и аналитику спасибо нашей Марии.

пятница, 1 июня 2018 г.

Популярные вопросы по безопасности

Сегодня мы открываем наш блог двадцаткой популярнейших вопросов, с которыми мы сталкиваемся постоянно при общении с клиентами.
Многие вопросы рождаются по неопытности, не знанию основ. 
Законодательство в сфере защиты конфиденциальной информации уже давно совершеннолетнее и развивается. Его догоняет и закон о коммерческой тайне, который по людским меркам получил бы 9 июля свой первый паспорт, да и закон о персональных данных на подходе. Но с собственными, хорошо подготовленными специалистами по информационной безопасности по прежнему в организациях беда. Мы не говорим уже о создании группы профессионалов для более крупных организаций. 
И, таким образом, можно до сих пор встретить в больничках, маленьких администрациях бухгалтеров, завхозов и уборщиц, которые отвечают за безопасность информации при ее обработке. И когда они задают вопросы по информационной безопасности их можно понять - вот вы знаете как сводить дебит с кредитом и какие есть льготы на налоги в регионе? Вот и они не в курсе какая классификация нынче в моде.
Также неординарные вопросы рождают клиенты, с желанием сэкономить деньги учреждения или фирмы. Вы, возможно, подумаете, что здесь не может быть ничего неординарного, наверняка, основной вопрос - "А че так дорого?" и его вариации. Но наши клиенты креативны.
И мы очень надеемся, что они продолжат радовать нас вопросами, будь то вопросы об информационной безопасности, или формировании цены с оптимизацией затрат на защиту информации, или вопросы полушепотом "А как без проверки-то сделать?".
Присылайте нам Ваши вопросы и мы будем рады ответить на них в нашем блоге и/или в наших группах на Facebook и VK.
А вот и наш список (формулировки постарались сохранить):
  • А мы что, тоже КИИ?
  • А без аттестации можно?
  • Как разработать ОРД самостоятельно?
  • Я не хочу реализовывать требования по защите информации. А что мне за это будет?
  • А что мне за это не будет?
  • Как уйти от проверки Роскомнадзора?
  • Как уйти от проверки ФСТЭК
  • А что, еще и ФСО теперь регулятор?
  • Как уйти от проверки ФСБ?
  • Как уйти от проверки ЦБ?
  • А можно бесплатно? ... а для вас опыт... реклама ...и мы интересный объект )))
  • Зачем мне защищать информацию, если я частник? Я не обязан!
  • А ЧЕГО ТАК ДОРОГО, ТАМ ЖЕ РАБОТЫ НА ПЯТЬ МИНУТ?!
  • У нас есть антивирус!... Как это недостаточно?
  • Почему ОРД так дорого? У вас же шаблоны есть, вы только названия меняете.
  • Техническая защита - это антивирус, да?
  • А почему на пароль нельзя имя мамы (ребёнка, собачки третьей с конца тети деда)?
  • У нас есть шифрование, зачем что-то ещё?
  • Персональные данные - это что?